Política de privacidad
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
Versión 1.1 · Fecha: 27 de octubre de 2026
1. Marco normativo y aceptación
La presente Política regula el tratamiento de datos personales que realiza IVP SPA a través del sitio web malldelparrillero.cl, sus canales de atención y los canales de venta en que opera bajo la marca Mall del Parrillero. Se dicta en cumplimiento de la Ley N° 19.628 sobre Protección de los Datos Personales, conforme a las modificaciones introducidas por la Ley N° 21.719, en especial el deber de información y transparencia de su artículo 14 ter, y de la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, en lo que corresponda.
Esta Política forma parte integrante de los Términos y Condiciones del sitio. Para efectos de su interpretación, los términos "dato personal", "tratamiento", "titular", "responsable", "encargado" y "consentimiento" tienen el significado que les asigna el artículo 2 de la Ley N° 19.628.
2. Responsable del tratamiento
Responsable: IVP SPA, RUT 77.388.194-4.
Representante legal: Ignacio Valdés Palma.
Domicilio: Avenida Pedro de Valdivia 273, oficina 701, comuna de Providencia, Santiago, Región Metropolitana.
Canal para solicitudes de los titulares: datos@malldelparrillero.com, indicando en el asunto "Datos personales".
A la fecha, IVP SPA no ha designado encargado de prevención ni delegado de protección de datos.
3. Titulares cuyos datos tratamos
Tratamos datos de: (a) clientes y compradores; (b) visitantes del sitio; (c) personas que nos contactan por chat, correo, WhatsApp o redes sociales; (d) destinatarios de pedidos indicados por el comprador; (e) suscriptores de comunicaciones comerciales; y (f) representantes y contactos de empresas clientes, distribuidores y proveedores.
4. Datos, finalidades y bases de licitud
| Finalidad | Datos | Base de licitud |
|---|---|---|
| Celebrar y ejecutar el contrato de compraventa: procesar el pedido, el pago, el despacho, el retiro, los cambios, las devoluciones y las garantías | Nombre, RUT, correo, teléfono, dirección, productos comprados, datos de la transacción | Ejecución de un contrato o de medidas precontractuales a solicitud del titular (art. 13 letra c) |
| Emitir documentos tributarios y cumplir obligaciones contables, tributarias y de protección al consumidor | Nombre o razón social, RUT, dirección, detalle de la venta | Cumplimiento de una obligación legal (art. 13 letra b) |
| Atender consultas, reclamos y solicitudes por cualquier canal | Datos de contacto y contenido de la comunicación | Solicitud del titular y ejecución del contrato (art. 13 letra c); interés legítimo (art. 13 letra d) |
| Prevenir fraudes, verificar la identidad del comprador y proteger la seguridad del sitio | Datos de la transacción, dirección IP, datos del dispositivo | Interés legítimo (art. 13 letra d) |
| Recordar compras no finalizadas | Correo, teléfono, productos del carrito | Interés legítimo (art. 13 letra d) |
| Enviar a clientes ofertas de productos similares a los ya adquiridos | Correo, teléfono, historial de compras | Interés legítimo (art. 13 letra d), con derecho a oponerse en cada comunicación |
| Enviar comunicaciones comerciales a quienes no son clientes, y participar en promociones, concursos y ruletas de descuento | Nombre, correo, teléfono | Consentimiento del titular (art. 12) |
| Medición del sitio y publicidad personalizada mediante cookies y píxeles | Datos de navegación, identificadores en línea | Consentimiento del titular (art. 12) |
| Gestionar la relación comercial con empresas, distribuidores y proveedores | Datos de contacto de representantes, RUT de la empresa | Ejecución de un contrato (art. 13 letra c) e interés legítimo (art. 13 letra d) |
| Formular, ejercer o defender derechos ante los tribunales de justicia u órganos públicos | Los datos necesarios para ello | Ejercicio o defensa de un derecho (art. 13 letra e) |
Intereses legítimos invocados: (i) la seguridad de las transacciones y la prevención del fraude; (ii) la continuidad y calidad de la atención al cliente; (iii) la promoción de productos similares a los ya adquiridos por el cliente; y (iv) la recuperación de ventas no finalizadas. IVP SPA ha ponderado que estos intereses no prevalecen sobre los derechos del titular, quien puede oponerse a ellos en cualquier momento.
IVP SPA no trata datos personales sensibles ni almacena datos de tarjetas de pago, cuyo procesamiento corresponde exclusivamente a las entidades de pago.
5. Fuente de los datos
Los datos se obtienen: (a) directamente del titular, al comprar, registrarse, suscribirse o contactarnos; (b) de los marketplaces en que vendemos (Mercado Libre, Falabella, Paris, Walmart, Rappi), en la medida necesaria para cumplir el pedido; (c) de las plataformas de mensajería y redes sociales a través de las cuales el titular nos contacta; (d) de forma automática, mediante cookies y tecnologías similares; y (e) respecto de contactos de empresas, de fuentes de acceso público, cuando corresponda.
6. Destinatarios: encargados y cesionarios
IVP SPA no vende datos personales. Los datos son tratados, por cuenta y bajo instrucciones de IVP SPA, por los siguientes encargados (art. 15 bis): plataforma de comercio electrónico (Shopify); entidades de pago; empresas de transporte y despacho (Blue Express, eCourier, entre otras); plataforma de correo y marketing (MailerLite); infraestructura de bases de datos (Supabase); servicios de mensajería, redes sociales y publicidad (Meta Platforms —WhatsApp, Instagram, Facebook— y Google); y el proveedor del asistente de inteligencia artificial del chat. Asimismo, los datos podrán comunicarse a autoridades administrativas o judiciales cuando la ley lo exija, y a los marketplaces en que se originó la compra.
7. Transferencia internacional de datos
Algunos encargados almacenan o procesan datos fuera de Chile, principalmente en Estados Unidos de América. A la fecha de esta Política, la autoridad competente no ha emitido una determinación sobre el nivel adecuado de protección de dicho país. Estas transferencias se fundan en la ejecución del contrato con el titular y se amparan en las garantías contractuales de protección de datos ofrecidas por cada proveedor, conforme al Título V de la Ley N° 19.628.
8. Plazo de conservación
- Datos de compras y documentos tributarios: 6 años, plazo de las obligaciones tributarias, o el mayor que exija la ley.
- Datos necesarios para la defensa de derechos: hasta el vencimiento de los plazos de prescripción de las acciones legales correspondientes.
- Datos de comunicaciones comerciales: mientras el titular no retire su consentimiento ni se oponga.
- Carritos no finalizados y conversaciones de atención: 24 meses desde la última interacción.
Vencidos esos plazos, los datos se suprimen o anonimizan.
9. Decisiones automatizadas y elaboración de perfiles
El chat del sitio es atendido por un asistente de inteligencia artificial, que responde consultas y puede derivar la conversación a una persona del equipo. No adopta decisiones que produzcan efectos jurídicos o significativos para el titular. Para fines publicitarios, se elaboran segmentos de interés a partir de la navegación y de las compras, con el objeto de mostrar ofertas relacionadas; esto no tiene otra consecuencia para el titular, y puede oponerse en cualquier momento. Los sistemas antifraude pueden marcar transacciones para revisión, y esa revisión la realiza una persona.
10. Derechos del titular
El titular puede ejercer, conforme a los artículos 4 a 11 de la Ley N° 19.628, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado en los términos del artículo 8 bis. Estos derechos son personales, intransferibles e irrenunciables.
Procedimiento: la solicitud se presenta en el canal indicado en la sección 2. Debe incluir: (a) la individualización del titular y, en su caso, de su representante, acreditando la representación; (b) la identificación del derecho que ejerce y de los datos a que se refiere; y (c) un medio para responder. Para proteger al propio titular, IVP SPA podrá solicitar antecedentes que acrediten su identidad, y no dará curso a la solicitud mientras ello no ocurra.
IVP SPA acusará recibo y se pronunciará dentro de los 30 días corridos siguientes al ingreso de la solicitud. Ese plazo es prorrogable por una sola vez, hasta por 30 días corridos, y la solicitud de bloqueo temporal se responderá en 2 días hábiles, todo conforme al artículo 11. El ejercicio de estos derechos es gratuito, sin perjuicio de lo que la ley permita respecto de solicitudes reiteradas o manifiestamente infundadas.
Límites: IVP SPA podrá denegar total o parcialmente una solicitud, de forma fundada, en los casos que la ley contempla. Entre otros, cuando la conservación de los datos sea necesaria para cumplir una obligación legal, para ejecutar un contrato vigente o para formular, ejercer o defender reclamaciones. La supresión o la oposición no afectarán la licitud del tratamiento realizado antes de ellas.
Reclamo ante la Agencia: si IVP SPA rechaza la solicitud o no responde oportunamente, el titular tiene derecho a recurrir ante la Agencia de Protección de Datos Personales, conforme al artículo 41 de la ley.
11. Retiro del consentimiento y baja de comunicaciones
Cuando el tratamiento se basa en el consentimiento, el titular puede retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado antes del retiro. Toda comunicación comercial por correo electrónico incluye un enlace para darse de baja, conforme al artículo 28 B de la Ley N° 19.496. Para WhatsApp, basta responder "BAJA" o escribir al canal indicado en la sección 2. El retiro no afecta las comunicaciones necesarias para cumplir pedidos en curso.
12. Política y medidas de seguridad
En cumplimiento del artículo 14 quinquies, IVP SPA adopta medidas técnicas y organizativas proporcionales al riesgo:
- Acceso a las bases de datos restringido a personal autorizado, según su rol.
- Control de acceso a nivel de registro.
- Cifrado de las comunicaciones del sitio.
- Autenticación de los usuarios internos.
- Deber de confidencialidad del personal.
- Contratación de proveedores con estándares de seguridad reconocidos.
Ante una vulneración de las medidas de seguridad, IVP SPA la reportará a la Agencia y, cuando corresponda, a los titulares afectados, en los términos del artículo 14 sexies.
Ningún sistema es absolutamente invulnerable. IVP SPA responde por la adopción de medidas de seguridad razonables, según el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento.
13. Obligaciones del usuario
El usuario declara que los datos que entrega son verdaderos, exactos y actualizados, y es responsable de mantenerlos así. Cuando entrega datos de terceros, por ejemplo del destinatario de un regalo o de un contacto para el despacho, declara contar con la autorización de esas personas y haberles informado de esta Política. El usuario es responsable de la confidencialidad de sus credenciales de acceso.
14. Menores de edad
El sitio y sus servicios están dirigidos a personas mayores de 18 años. IVP SPA no recolecta deliberadamente datos de menores de edad. Si toma conocimiento de haberlos recibido sin la autorización exigida por el artículo 16 quáter, los suprimirá.
15. Modificaciones
IVP SPA podrá modificar esta Política para adecuarla a cambios normativos, a instrucciones de la Agencia o a cambios en sus tratamientos. Cada versión indicará su número y fecha, y se publicará en este sitio. Los cambios sustanciales que requieran consentimiento se comunicarán a los titulares por los medios habituales.
16. Legislación aplicable
Esta Política se rige por la legislación de la República de Chile.